Сервер системного журнала — важная часть арсенала ИТ-администратора, особенно когда речь идет о централизованном управлении журналами событий. В сегодняшней статье будет собран список лучших бесплатных серверов системного журнала (а также платных опций), а также наглядные снимки экрана, минимальные требования и любая другая необходимая информация, которая поможет вам решить, какое решение сервера системного журнала выбрать.
Поиск хорошего программного обеспечения для журнала событий и сбора уведомлений важен для того, чтобы узнать, как работает ваша сеть в любой момент времени, со встроенными оповещениями и графиками, показывающими возникновение проблем в реальном времени и возможные ошибки.
Некоторые серверы системного журнала предлагают пользователям возможность БЕСПЛАТНО получать не только сообщения системного журнала, но и информацию о ловушках SNMP с нескольких устройств. Некоторые другие варианты будут стоить денег, но предлагают пользователям большую гибкость. Наборы функций также различаются для каждой редакции, но все редакции предоставляют одинаковые функции сбора сообщений и событий для системного журнала.
Ниже приведен список лучших бесплатных и платных серверов системного журнала для Windows.
Лучшее программное обеспечение Syslog Server для Windows
Сервер системного журнала Solarwinds Kiwi
Сервер Kiwi Syslog существует уже довольно давно. Это одно из лучших и самых известных решений для управления и консолидации событий системного журнала. Конфигурация Kiwi, известная своей простотой установки и настройки, не составляет труда, а Solarwinds даже предлагает бесплатную версию программного обеспечения, позволяющую отправлять уведомления на сервер до 5 устройств. Некоторые дополнительные преимущества Kiwi — это возможность получать, регистрировать и постоянно отображать сообщения системного журнала, ловушек SNMP и журнала событий Windows от таких устройств, как маршрутизаторы, коммутаторы, брандмауэры, а также серверы Linux /Unix/Windows. Функции отчетности и оповещений интегрированы в пакет программного обеспечения для упрощения управления и оповещений.
Цена
Сервер Kiwi Syslog имеет две разные цены: бесплатную и платную версии.
- БЕСПЛАТНО: Бесплатная версия сервера Kiwi Syslog имеет следующие функции:
- Собирайте и храните уведомления из системного журнала и ловушек SNMP.
- Принимайте ловушки системного журнала и SNMP с 5 устройств, включая коммутаторы, маршрутизаторы, межсетевые экраны и серверы Unix/Linux/Windows.
- Цена платной версии Kiwi Syslog составляет 295 долларов США (6 023 000 донгов) и включает все функции, перечисленные ниже.
Особенности и характеристики
В статье выше упоминались возможности бесплатной версии Kiwi, но полный список возможностей, которые включает в себя платная версия, приведен ниже:
- Сервер и коллекция : запускается как служба в Windows или приложение с просмотром системного журнала и ловушек SNMP практически в реальном времени. Собирайте, храните и управляйте уведомлениями из системного журнала и ловушек SNMP.
- Хосты: платная версия позволяет неограниченному количеству устройств собирать информацию, включая маршрутизаторы, коммутаторы, межсетевые экраны, серверы Windows, серверы Linux/Unix и многие другие.
- Архивирование: Kiwi предоставляет мощные функции архивирования, позволяющие разделять журналы по IP-адресу и другим правилам, а также управлять возрастом архива и ограничениями на сбор. Вы также можете хранить сообщения и журналы системного журнала/snmp по содержимому, например « Устройство», «Роль» или «Сообщение».
- Оповещения: возможность фильтровать уведомления и отправлять оповещения по электронной почте в зависимости от конкретного события или содержания информации журнала. Вы также можете отправить уведомление о запуске программы, воспроизведении определенных звуков или выполнении действия на основе содержащихся в нем событий.
- Пересылка: пересылка любых или всех сообщений в другую систему (базу данных, журнал событий или другой сервер системного журнала) в зависимости от заранее определенных критериев.
- Статистика: просматривайте тенденции, уведомления и события, управляйте ими и реагируйте на них по мере их поступления с помощью диаграмм и оповещений, а также ежедневной сводки статистики по электронной почте.
- Перекрестная совместимость: поддерживает устройства IPv4 и IPv6 , а также сбор данных/событий/уведомлений из нескольких операционных систем.
Системные требования и совместимость операционной системы
Минимальное оборудование
- ЦП/процессор: 1,2 ГГц
- Оперативная память/память: 256 МБ
- Жесткий диск: 350 МБ
Требования к программному обеспечению
*64-разрядные системы (поддерживается x64): Kiwi Syslog Server работает в режиме WOW64 (64-разрядная версия Windows на Windows) в 64-разрядных системах. WOW64 — это подсистема операционной системы Windows, способная запускать 32-разрядные приложения и включенная во все 64-разрядные версии Windows, включая 64-разрядные версии Windows XP, Windows Server 2003 x64 и 64-разрядную версию Windows Vista.
Ссылка для скачивания Kiwi Syslog Server .
Показательный скриншот
Tftpd32
Tftpd32 (текущая версия 4.52) — это бесплатная программа, содержащая различные службы сокетов. Одним из них является коллекция системных журналов, и в этой статье кратко рассматриваются аспекты системного журнала Tftpd32.
Tftpd32 — бесплатное программное обеспечение с открытым исходным кодом, подходящее как для личного, так и для коммерческого использования.
Функции
- Сбор системных журналов : Tftpd32 (и 64) имеет возможность собирать журналы настроенных сокетов и отображать их пользователю.
- Пересылка системного журнала: это программное обеспечение также способно пересылать сообщения по указанному пути для внешнего просмотра и обработки.
- Сохранить в файл. Собранные сообщения системного журнала также можно сохранить в файл для резервного копирования и анализа.
Среди этих специфических служб системного журнала есть много других функций, которые включает в себя эта программа, таких как сервер/клиент TFTP, DHCP и многие другие.
Пользователь не может найти никаких параметров фильтрации или предупреждений; их, вероятно, потребуется применить после экспорта журнала из tftpd32 (или 64).
Совместимость с операционной системой
Для Tftpd32 и 64 требуются процессорные архитектуры x86 и x64 соответственно. Конечно, 32-битная версия работает и на 64-битных системах.
Программа загружается в виде файла .exe, что означает поддержку большинства дистрибутивов Windows. С другой стороны, эта программа имеет открытый исходный код, и исходный код можно скачать с официального сайта. Это позволит вам изменить код и скомпилировать его для любой операционной системы, которая вам нужна.
Ссылка для скачивания: http://tftpd32.jounin.net/tftpd32_download.html.
Показательный скриншот
SnmpSoft
SnmpSoft Syslog Watcher (текущая версия 4.8.6) — это программа для сбора журналов и уведомлений для сетевых устройств. Это позволяет сетевым и системным администраторам централизованно хранить журналы и легко анализировать бесчисленные записи. В этом разделе кратко описываются цены, ключевые функции и системные требования для этого программного обеспечения.
Цена
SnmpSoft Syslog Watcher включает различные уровни цен:
- Персональная лицензия : эта лицензия бесплатна, предназначена только для некоммерческого использования и может обрабатывать до 5 источников системного журнала.
- Стандартная лицензия : эта лицензия стоит 99 долларов США (2 302 000 донгов), может использоваться как для личного, так и для коммерческого использования, обрабатывая до 10 источников системного журнала.
- Лицензия Pro : эта лицензия стоит 199 долларов США (4 627 000 донгов), может использоваться в личных и коммерческих целях и поддерживает неограниченное количество источников системного журнала.
Примечание . На каждую лицензию предоставляется 12-месячная гарантия. Вы можете продлить гарантийный срок за дополнительную плату. Срок действия лицензии не истекает, даже если истекает гарантия. Гарантия включает в себя бесплатные обновления и приоритетную поддержку по электронной почте или через онлайн-портал.
Основные особенности
- Сбор журналов: SnmpSoft Syslog Watcher способен обрабатывать более 5000 сообщений системного журнала в секунду и может использовать как ipv4, так и ipv6, а также TCP и UDP для сбора журналов. Программное обеспечение устанавливается как служба Windows, поэтому пользователям не нужно входить в систему.
- Оповещения по электронной почте: SnmpSoft Syslog Watcher может отправлять оповещения по электронной почте на основе заданных пользователем характеристик. Эти оповещения настраиваются, а их формат и содержание можно настроить в соответствии с предпочтениями пользователя. Их также можно настроить на отправку после получения определенного уровня важности журнала, что позволяет быстро уведомлять о критических системных ошибках.
- Расширенная фильтрация: SnmpSoft Syslog Watcher включает в себя простую в использовании систему фильтрации, в которой вы можете фильтровать по серьезности журнала, объекту (ядро, система, почта, принтер и т. д.), источнику системного журнала, происхождению, тегу или даже части содержащегося сообщения. в журнале. Существует также возможность применить логический вентиль НЕ, который охватывает все, кроме указанных критериев.
- Быстрая отчетность. Как упоминалось ранее, системный журнал может обрабатывать более 5000 журналов в секунду, что позволяет быстро создавать отчеты. Помимо диапазонов дат и некоторых предварительно настроенных параметров отчетов, вы также можете применить любые параметры фильтрации, указанные выше в разделе «Расширенная фильтрация», для пользовательских отчетов. Отчеты будут создаваться в виде файлов в формате HTML, содержащих гистограммы и круговые диаграммы, а также полезные таблицы. Существует также возможность экспортировать системный журнал в текстовый, CSV или XML-файл.
- Простая интеграция: после того, как сервер системного журнала установлен и запущен в сети, интеграция становится такой же простой, как установка программного обеспечения в нужные источники системного журнала, выбрав « Подключиться к удаленному серверу » и введя IP-адрес или имя сервера системного журнала.
Совместимость с операционной системой
SnmpSoft Syslog Watcher может собирать журналы из Windows, Unix, Linux и других систем. Любое программное обеспечение, которое может отправлять журналы с использованием протокола системного журнала, поддерживается в качестве источника системного журнала.
Сборщик журналов устанавливается как служба, а поддерживаемые операционные системы — от Windows XP до Windows 10.
Загрузите SnmpSoft Syslog Watcher .
Показательный скриншот
Сервер журналов Nagios
Nagios Log Server — это расширяемое программное обеспечение для сбора и анализа журналов, которое позволяет системным и сетевым администраторам централизованно регистрировать журналы из разных систем. Он обеспечивает быстрый запрос и фильтрацию, а также отчетность и представление данных в режиме реального времени.
Цена
Nagios Log Server имеет 5 основных пакетов, в том числе:
- 500 МБ/день : этот план бесплатный, имеет неограниченное количество пользователей и время хранения.
- Один экземпляр: этот пакет стоит 1 995 долларов США (46 400 000 донгов) и допускает однократную установку, что означает отсутствие возможности переключения при сбое. Планы передачи данных больше не ограничиваются одним экземпляром.
- 2-экземпляр: этот пакет стоит 4 995 долларов США (116 162 000 донгов) и допускает две отдельные установки. Это позволит получать более разнообразные данные с помощью автоматического переключения при сбое. Две установки могут выполнять балансировку нагрузки и увеличивать скорость запросов.
- 4-экземпляр: этот пакет стоит 6 995 долларов США (162 674 000 донгов) и допускает до 4 отдельных установок. Он включает в себя все перечисленные выше опции, добавляя разнообразия и скорости.
- 10 экземпляров: этот пакет стоит 14 995 долларов США (348 720 000 донгов) и позволяет установить 10 отдельных экземпляров. Эта опция максимально увеличивает разнообразие и скорость запросов/индексации всех доступных планов.
Основные особенности
- Многоплатформенный сбор журналов : Сервер журналов Nagios предназначен для получения журналов, созданных из различных операционных систем и устройств, таких как Windows, Linux, почтовый сервер, веб-сервер, приложение, SQL-сервер и многое другое.
- Расширяемая система оповещений : пользователи могут настраивать пороговые значения в зависимости от типа журнала, а затем соответствующим образом выполнять ряд различных задач. Существует возможность отправить пользователю электронное письмо при срабатывании оповещения, отправить ловушку SNMP, выполнить пользовательские сценарии или переслать оповещение в другое программное обеспечение Nagios.
- Конкретные запросы/фильтрация : представлением по умолчанию являются все журналы с течением времени, чтобы предоставить обзор предстоящих событий, но также можно вводить запросы для поиска определенных типов журналов. Можно также фильтровать, используя большой выбор параметров, включая метку времени, идентификатор, сервер, уведомление, серьезность, программу и многое другое. Существует также логический вентиль НЕ, с помощью которого вы можете исключить элементы, соответствующие выбранным критериям.
- Live Reporting : Nagios Log Server может генерировать множество отчетов, включая круговые диаграммы, гистограммы, списки и многое другое. Типы отчетов полностью настраиваются с помощью параметров фильтрации, указанных выше, и могут быть отсортированы в соответствии с предпочтениями пользователя на странице информационной панели. Эти отчеты можно настроить на автоматическое обновление, создавая новые отчеты о состоянии в реальном времени.
- Избыточность данных и балансировка нагрузки : выбор плана с двумя экземплярами или выше позволяет автоматически выполнять прямую настройку аварийного переключения в случае сбоя установки. Несколько экземпляров сервера также позволяют повысить скорость запросов и обработки благодаря балансировке нагрузки.
- Открытый API : администраторы также могут использовать API программного обеспечения, что позволяет разрабатывать собственные приложения для конкретной компании, которые напрямую интегрируются с Nagios Log Server.
Совместимость с операционной системой
Nagios Log Server можно установить вручную на физических серверах под управлением Red Hat Enterprise Linux или CentOS . Он также доступен в виде виртуальной машины для быстрой настройки и развертывания с использованием 64-битной или 32-битной виртуальной машины VMWare .
Показательный скриншот
WinSyslog
WinSyslog (текущая версия 13.3b) — это сервер централизованного сбора журналов, способный получать сообщения системного журнала от различных сетевых устройств. В этом разделе будут описаны стоимость, ключевые функции и системные требования для программного обеспечения.
Цена
Есть несколько вариантов, которые пользователи могут рассмотреть при покупке WinSyslog. Каждый базовый уровень имеет разные цены за лицензию и за год обновления. Покрытие обновлений включает бесплатные обновления и приоритетную поддержку, а также ежегодную плату. Покрытие обновления не является обязательным. Обратите внимание: если у вас нет лицензии на обновление, а версия, до которой вы пытаетесь выполнить обновление, является новой или предназначена для большего количества компьютеров, вам необходимо будет приобрести новую лицензию.
Также существует скидка при покупке нескольких лицензий, а именно:
- 2-5 лицензий: 3%
- 6-20 лицензий: 8%
- 21-50 лицензий: 15%
- Более 51 лицензии: 20%
Обратите внимание, что скидка распространяется на общее количество лицензий и общее количество обновлений. Количество приобретаемых вами лицензий всегда будет соответствовать количеству приобретенных страховок для обновлений (например, если вы приобретаете 5 лицензий с 3-летним покрытием обновления, вы также приобретете 5 лицензий со скидкой 3 % и 5 пакетов 3-летней страховки для обновления. получает скидку 3%.
Основные пакеты следующие:
- Бесплатный план: эта версия стоит 0 долларов США и поставляется с бесплатной лицензией, серверным программным обеспечением, ограничением в 60 сообщений журнала (в определенный момент времени, не общее количество) и бесплатной поддержкой.
- Базовый пакет : эта версия стоит 79 долларов США (1 837 000 донгов) за лицензию и варьируется от 23,70 долларов США (551 000 донгов в год) до 79 долларов США (1 837 000 донгов в год) за страховой пакет «Обновления» за лицензию. Каждая лицензия базовой версии будет поддерживать 10 удаленных устройств. Базовая версия также включает в себя некоторые функции, заблокированные в бесплатной версии, в том числе журнал событий, отправку электронной почты, аудиоплеер, отображение общедоступного журнала и действия для каждого события, веб-интерфейс и многое другое.
- Профессиональная версия : эта версия стоит 129 долларов США (3 000 000 донгов) за лицензию и варьируется от 38,70 долларов США (900 000 донгов/1 год) до 129 долларов США (3 000 000 донгов/5 лет) за гарантию. Обновление страховки на каждую лицензию. Каждая лицензия Professional Edition поддерживает 100 удаленных устройств. В дополнение к функциям базовой версии, профессиональная версия также поддерживает собственный системный журнал TCP, пересылку SETP, события постобработки (события постобработки) и несколько экспериментальных протоколов.
- Корпоративная версия : стоимость этой версии составляет 699 долларов США (16 255 000 донгов) за лицензию, а гарантия варьируется от 209,70 долларов США (4 876 000 донгов в год) до 699 долларов США (16 255 000/5 лет).Обновление страховки на каждую лицензию. Каждая лицензия Enterprise Edition поддерживает неограниченное количество удаленных устройств. В дополнение к перечисленным выше функциям версия Enterprise будет включать SETP Server и SETP через SSL для дополнительной безопасности.
Основные особенности
- Сервер сбора системного журнала : WinSyslog может собирать сообщения системного журнала, отправленные с любого сетевого устройства с поддержкой системного журнала. Вы можете настроить WinSyslog как службу и использовать любой порт (как UDP, так и TCP) по вашему выбору. Клиентская программа позволяет подключаться к серверу WinSyslog, а также отправлять журналы тестирования для обеспечения правильной настройки/функционирования.
- Монитор активного состояния : WinSyslog также можно настроить для проверки связи выбранных систем с заранее заданной скоростью и прослушивания ответа. Если в течение заданного времени ожидания ответ не получен, может быть выдан сигнал тревоги или журнал.
- SNMP/SETP: WinSyslog может получать сообщения SNMP и действовать как ловушка SNMP. Он также способен получать и пересылать (в зависимости от типа лицензии) уведомления с использованием SETP.
- Настраиваемое ведение журнала и хранилище : WinSyslog по умолчанию создает текстовый файл, содержащий уведомления, полученные каждый день. Это можно изменить для целей ведения журнала или даже установить ограничение на размер файла. Кроме того, он может регистрировать входящие уведомления в базе данных, где пользовательские приложения могут просматривать их. Вы можете писать в существующую базу данных, используя менеджер «Источники данных», встроенный в WinSyslog, или используя функцию «Создать базу данных» WinSyslog. Наконец, WinSyslog может записывать в журнал событий систем Windows NT, 2000 или XP.
- Расширяемая система оповещений : WinSyslog может пересылать оповещения на адреса электронной почты с полностью настраиваемыми строками темы и форматами сообщений. Он также может взаимодействовать с любым выбранным вами аудиофайлом, а также отправлять уведомления с помощью команды «net send» в Windows.
Системные Требования
Интерактивный клиент и сервер WinSyslog требуют:
- Windows 2000 SP3, XP, Windows Server 2003, 2008, 20012, Vista, 7 или 8 (может быть версия x32 или x64).
Чтобы использовать функции XML клиента, необходимо установить Internet Explorer 4.01 SP1 или более позднюю версию.
- Клиенту требуется 6 МБ ОЗУ и 10 МБ дискового пространства. Он доступен только для систем Intel.
У службы WinSyslog меньше требований:
- Минимум 4 МБ ОЗУ и 1 МБ дискового пространства.
Ссылка для скачивания WinSyslog .
Показательный скриншот
WhatsApp Голд
WhatsUp Gold (текущая версия 1.0.4251) — это приложение-сборщик системного журнала, которое может собирать сообщения системного журнала с устройств в сети и создавать/отправлять уведомления. Он имеет возможность фильтровать, импортировать и управлять записями системного журнала.
Цена
WhatsUp полностью бесплатен.
Особенности и характеристики
- Сбор журналов . WhatsUp имеет возможность собирать журналы с любого устройства, способного отправлять сообщения системного журнала на настроенный порт прослушивателя. Производительность программного обеспечения составляет до шести миллионов сообщений в час.
- Фильтрация и правила . Существует множество вариантов фильтрации журналов, которые вы можете выбрать. Вы можете сортировать данные по типу журнала, дате/времени, IP-адресу или текстовому сообщению. Вы даже можете выбрать цвета для выделения определенных типов журналов.
- Оповещения . В этом разделе «Предупреждения» также можно рассмотреть множество опций . Вы можете войти в файл, переслать его на другой сервер, отправить электронное письмо, войти в журнал событий Windows или отобразить журнал в WhatsUp.
- Фоновая служба : WhatsUp также может запускать серверную программу как службу, устраняя необходимость входа в систему в качестве пользователя, чтобы программа могла собирать журналы.
Системные Требования
Однако WhatsUp не перечисляет системные требования. Загруженный файл имеет расширение .exe, что означает, что поддерживается большинство версий Windows. Автор протестировал его и обнаружил, что он работает с Windows 7–10.
Ссылка для скачивания WhatsUp Gold .
Показательный скриншот
Пакет датаграмм
SyslogServer, SyslogView и SyslogAgent компании Datagram — это три программного обеспечения, включенные в пакет Datagram SyslogServer Suite. У них есть возможности ведения журнала, фильтрации, оповещения и отображения журнала/хранения базы данных. В этом разделе будут указаны цены, основные функции, системные требования и место загрузки программного обеспечения.
Цена
Datagram SyslogServer имеет 4 цены:
- SyslogServer Trial Edition (пробная версия): стоит 0 долларов, поддерживает 8 IP-адресов для входа. Пробная версия поддерживает Microsoft Access в качестве базы данных и не поддерживает резервное копирование или удаление записей. Максимальное количество фильтров — 10, а оповещений — 10. Поддержка оповещений по электронной почте не включена.
- SyslogServer Enterprise Edition (версия Enterprise): стоимость 200 долларов США (4 600 000 донгов) за 50 IP-адресов, 500 долларов США (11 500 000 донгов) за 500 IP-адресов и 900 долларов США (20 930 000 донгов) за 5000 IP-адресов. Каждая редакция Enterprise поддерживает базы данных MS SQL и позволяет создавать резервные копии или удалять записи журнала.
Особенности и характеристики
- Обзор серверного программного обеспечения : Программное обеспечение SyslogServer компании Datagram способно получать сообщения системного журнала и анализировать/хранить записи в базе данных. Он работает как служба Windows, что устраняет необходимость оставаться в системе как пользователь, чтобы сокет оставался открытым. База данных SQL не настраивается в процессе установки, поэтому пользователям необходимо будет настроить базу данных SQL и подключиться к ней, и на этом этапе серверное программное обеспечение поддерживает автоматический запуск таблицы и может автоматически построить схему. Процесс разделен на три основные части: получение журналов и сохранение их в виде файлов, анализ и вставка журналов в базу данных, а затем обработка предупреждений/резервное копирование.
- Обзор клиентского программного обеспечения . Клиентское программное обеспечение подключается к серверу с помощью ODBC, что означает поддержку кроссплатформенных соединений. К серверу могут одновременно подключаться несколько клиентов. Клиент отображает записи журнала базы данных с цветовой маркировкой и может отображать картину сети в реальном времени с помощью автоматических обновлений.
- Фильтры : существует множество вариантов фильтрации активности журнала. Некоторые из этих параметров включают имя хоста, процесс, объект, серьезность, сообщение или даже пользовательские запросы SQL. Существует также логический вентиль НЕ для исключения определенных элементов. Вы даже можете создавать группы фильтров и назначать устройства в группы, которые имеют один или несколько фильтров, настроенных и готовых к использованию.
- Оповещения : Окно настройки оповещений очень похоже на окно фильтра. Все упомянутые выше фильтры включены вверху, а параметры оповещений находятся ниже. Варианты оповещений включают доставку по электронной почте, всплывающие уведомления и пороговые значения, основанные на частоте входа в систему.
Совместимость с операционной системой
Программное обеспечение SyslogServer работает в Windows 2000 и более поздних версиях, как и программное обеспечение SyslogView и SyslogAgent. Базы данных SQL, а также достаточно места для хранения имеют важное значение. Datagram утверждает, что 5 миллионов записей занимают около 1 гигабайта дискового пространства.
Ссылка для скачивания Kiwi Syslog Server .
Показательный скриншот
Примечание. Разработка этого программного обеспечения прекращена, и в настоящее время вы можете загрузить только старую версию.
Узнать больше:
